NIS2
direkt prüfen
Sektor + Größe
Energie, Transport, Gesundheit, Digitales, Produktion, Lebensmittel und weitere Sektoren.
NIS2 · DORA · KRITIS · ISO 27001
Welche Compliance-Pflichten treffen mein Unternehmen?
5 Minuten genügen für die erste Einordnung. Quellen-gestützt, anonym, ohne Beratungsaufwand.
Quellenstand 17. Mai 2026 · NIS2UmsuCG in Kraft seit 6.12.2025
Self-Service
Scope-Checks für die erste Einordnung
Fünf interaktive Tools für die schnelle Erstprüfung. Quellen-Verweis bei jeder Frage, keine Datenerhebung, keine Mailadresse erforderlich.
NIS2
NIS2-Check
Sektor, Größe, Rolle und Schwellen für die NIS2-Betroffenheit.
Check starten →
DORA
DORA-Check
Finanzunternehmen, ICT-Dienstleister und Drittparteien-Prüfung.
Check starten →
KRITIS
KRITIS-Check
Kritische Anlagen und BSI-Schwellenwerte einordnen.
Check starten →
AI-Act
AI-Act-Check
Risikoklasse, Rolle und Pflichten nach EU-KI-Verordnung.
Check starten →
CRA
CRA-Check
Rolle, Produktklasse und Fristen (11.9.2026 / 11.12.2027) nach Cyber Resilience Act.
Check starten →
Regelwerke
Welche Vorschriften und Nachweise auftauchen können
Unternehmen sehen oft mehrere Signale gleichzeitig: gesetzliche Pflichten, Kundenanforderungen, Versicherungsfragen und Auditdruck.
RegelwerkSignalEinordnung
CRA
Frist 11.9.2026
Produkt digital
Hersteller, Importeure und Händler von Produkten mit digitalen Elementen: Meldepflichten ab 11.9.2026, Hauptpflichten ab 11.12.2027.
DORA
vorrangig prüfen
Finanz + ICT
Finanzunternehmen, ICT-Risikomanagement, Drittparteien und operative Resilienz.
KRITIS
Schwellen prüfen
kritische Leistung
Anlagen, Schwellenwerte und kritische Versorgungsleistungen nach BSI-Logik.
ISO 27001
Rahmen nutzen
Nachweis
Praktischer Rahmen für ISMS, Kontrollen, Kundenanforderungen und Auditvorbereitung.
DSGVO
parallel beachten
Daten
Sicherheitsmaßnahmen, Datenschutzvorfälle, Auftragsverarbeitung und Betroffenenrechte.
Lieferkette
vertraglich klären
Kunde fragt
Security-Nachweise durch Kunden, Ausschreibungen oder Versicherer.
Branchen
NIS2 nach Branche
Sektor-spezifische Einordnung mit Schwellen, Mindestmaßnahmen und Lieferkettenpflichten. Quellen-gestützt nach BSI-, BMI- und EUR-Lex-Vorgaben.
Aus dem Wissen
Aktuelle Insights
Briefings zu Regulatorik, Maßnahmen und Quellen — keine Paragrafensammlung, sondern Scope, konkrete Schritte und Entscheidungs-Grundlage.
ai-act
AI Act und DSGVO: wo überlappen sie, wo unterscheiden?
AI Act und DSGVO greifen oft beide gleichzeitig. Wo Datenschutz und KI-Produktsicherheit überlappen — und was das praktisch heißt. Stand 2026-05-16.
Arztpraxis
Arztpraxis-Datenschutz 2026: Orientierung für die niedergelassene Praxis im Standard-Profil
Orientierung zu typischen DSGVO- und Schweigepflichts-Konstellationen in der niedergelassenen Praxis. Keine Pauschal-Aussagen, Einzelfall-Prüfung vorbehalten.
cra
Welche Bußgelder drohen bei CRA-Verstößen?
Der Sanktionsrahmen des Cyber Resilience Act nach Art. 64: Bußgelder bis 15 Mio. Euro oder 2,5 Prozent des weltweiten Jahresumsatzes und die Rolle der Marktüberwachung.
Handwerk
Handwerk-Compliance 2026: Verbreitete Pflichten-Konstellationen für klassisches Handwerk
Tischler, Elektriker, SHK, Maler: Orientierung zu typischen Pflichten-Konstellationen im klassischen Handwerk. Keine Pauschal-Aussagen, Einzelfall vorbehalten.
Glossar
84 Compliance-Begriffe nüchtern erklärt
Von NIS2 bis TLPT — Akronyme und Definitionen mit Quellen-Verweis. Kein Marketing-Wörterbuch, sondern Arbeitsgrundlage.
Auswahl
NIS2 · DORA · KRITIS · DSGVO · ISMS · IKT · TLPT · BAIT · CTPP · MaRisk · AVV · DPIA · ENISA · BSI · BaFin · EUR-Lex · TOM · SoA …
Wie wir arbeiten
Anonym, quellen-treu, keine Beratung
⊕ Quellen-Treue
Jede Aussage mit Original-Quelle
EUR-Lex, BSI, BaFin, BfDI und ENISA direkt verlinkt. Keine zweite Hand, keine Sekundärinterpretationen ohne Beleg.
⊕ Keine Rechtsberatung
Orientierung, kein Audit-Ersatz
Tools und Artikel liefern eine erste Einordnung. Für verbindliche Entscheidungen empfiehlt sich qualifizierte Beratung.
CC
Compliance-Updates ohne GRC-Bloat
NIS2-, DORA- und KRITIS-Hinweise für KMU: kurz, quellenbasiert und mit nächsten Schritten.
🎁 Gratis dazu: NIS2-Scope-Checkliste für KMU
Alle Tools